Patent WO-2024019998-A1 (WO)
Inventor: NIXON MARK J
IPC: H04L9/40
Filed: 2023-07-18
Abstract: La présente invention concerne une architecture de système de contrôle industriel et d'usine de traitement qui comprend une matrice de calcul généralisée qui est agnostique ou indifférente par rapport à l'emplacement physique où la matrice de calcul est mise en œuvre, comprend un ou plusieurs dispositifs physiques de contrôle ou de terrain situés sur un ou plusieurs sites spécifiques où un produit est fabriqué ou où un processus est exécuté, et comprend en outre un réseau de transport qui assure de manière sécurisée des communications entre la matrice de calcul et le groupe de dispositifs physiques. La matrice de calcul comprend une couche d'application qui comprend des conteneurs configurés ou des modules logiciels conteneurisés qui effectuent diverses activités de contrôle, de surveillance et de configuration par rapport à un ou plusieurs dispositifs, stratégies de contrôle et boucles de contrôle, sites, usines ou installations où un contrôle est effectué, et comprend une couche physique comprenant un équipement de traitement informatique et de stockage de données qui peut être situé à un quelconque emplacement souhaité, y compris sur ou à proximité d'un site, d'une usine ou d'une installation où un contrôle est effectué, à un emplacement dédié à distance de l'emplacement où un contrôle est effectué, dans un équipement informatique pouvant être réaffecté disposé dans le nuage, ou une quelconque combinaison de ceux-ci. Cette architecture de contrôle permet de mettre en œuvre un grand nombre d'infrastructures à la fois de traitement informatique et d'IT qui sont utilisées pour prendre en charge une usine de traitement, une installation de contrôle industriel ou une autre installation d'automatisation de manière partagée, hors site et/ou virtualisée, ce qui atténue bon nombre des problèmes de communication et de sécurité présents dans les systèmes de contrôle industriel et de traitement actuels qui tentent de mettre en œuvre un contrôle avec des ressources informatiques partagées ou virtualisées configurées selon le modèle bien connu de Purdue. L'architecture de système de contrôle industriel est protégée par l'intermédiaire de techniques plus sûres et plus personnalisables que celles utilisées dans les systèmes de contrôle basés sur le modèle de Purdue. Par exemple, les communications entre de quelconques points d'extrémité (et, dans certains cas, entre tous les points d'extrémité) du système peuvent être protégées par l'intermédiaire d'un ou plusieurs réseaux privés virtuels auxquels les points d'extrémité authentifiés doivent être autorisés à accéder. Les points d'extrémité peuvent comprendre, par exemple, des composants conteneurisés, des composants physiques, des dispositifs, des sites ou des emplacements, la matrice de calcul, et analogues, et les VPN peuvent comprendre des VPN mutuellement exclusifs et/ou imbriqués. Les applications et services externes, qu'ils soient automatisés ou exécutés sous la responsabilité d'une personne, peuvent accéder aux informations et services fournis par le système par le biais d'API uniquement, et différents ensembles d'API peuvent être exposés à différents utilisateurs qui ont été authentifiés et autorisés à accéder à des ensembles respectifs d'API. Un système de configuration fonctionne dans la matrice de calcul pour permettre à un utilisateur d'apporter facilement des modifications de configuration à la matrice de calcul, car l'utilisateur n'a généralement pas besoin de spécifier le matériel informatique de la matrice de calcul à utiliser pour effectuer les modifications de configuration, ce qui permet à l'utilisateur de déployer de nouveaux éléments de configuration par de simples étapes de programmation et, dans certains cas, en appuyant sur un bouton.